最新中新金盾抗拒绝服务系统培训三明市.ppt

易受攻击的目标 网站/邮箱等系统。 远程教育系统。 电子图书馆。 电子支付系统。 科研平台等。 产品部署—单机串联 串联模式接入：产品是内、外网的之间的唯一透明（路由）接入。通过监测和控制进出的数据流，实现对拒绝服务攻击的防护作用。 产品部署—双机热备 双机热备接入：产品应具备双机热备功能，在其中一台抗拒绝服务系统出现故障时，流量会自动转移至另一条线路，同时不影响网络流量的防护。 产品部署—串联集群 集群接入：产品的集群部署，可以防护更大流量，诸如，4G、16G、32G、64G流量防护。 产品部署—旁路清洗 旁路接入：产品旁接在用户网络中，实现有攻击时，牵引攻击流量至抗拒绝服务系统，经过滤后，将干净流量转发至用户网络。旁路模式可以最大限度的减少网络故障点，部署时也不会改变用户的网络环境。 应用于数据中心； 采购流量分析设备，对网络中的DDOS攻击进行分析和防范； 用户对木桶理论和未雨绸缪有深刻的理解。 上海复旦大学 木桶原理又称短板理论，木桶短板管理理论，所谓“木桶理论”也即“木桶定律”，其核心内容为：一只木桶盛水的多少，并不取决于桶壁上最高的那块木块，而恰恰取决于桶壁上最短的那块。根据这一核心内容，“木桶理论”还有两个推论：其一，只有桶壁上的所有木板都足够高，那木桶才能盛满水。其二，只要这个木桶里有一块不够高度，木桶里的水就不可能是满的。 部署说明：串联在互